サーバ構築明日のために
■ このスレッドは過去ログ倉庫に格納されています
0001名無しのジョー
NGNGしまいました（面子5人程度で全員構築経験なし・・・）。とりあえず今時のPCを2台買って
Linux（ただ今勉強中）を入れて、
Internet--[ﾙｰﾀ]----[PC 1]---- 社内LAN
|
[PC 2]
って構成にしようと考えているんですが（PC 1でファイアウォール）、上記の場合
DNS、MTA、MUA、www
の２台のマシンへの機能割り振り(?)は、負荷、セキュリティの観点から普通どのように振り
分けるのが効果的なのでしょうか？どうかお教え下さいませ。
OCNエコノミーでメールアカウントは100前後、wwwはとりあえずHP公開程度で考えてます。
00021
NGNG[PC 2]は[PC 1]の枝にするつもりです。
0003anonymous@itbs019n061.ppp.infoweb.ne.jp
NGNGセキュリティを考えるなら、DMZを作ってそこにWebサーバを置く。
00041
NGNGどうもです。DMZという事は、PC1から伸びた、枝のネットワーク上のにWebのマシンを置くと
いう事ですね？それとも、
[ﾙｰﾀ]-------[PC 1]--[社内LAN]
|
[PC 2]
みたいにしろという事でしょか？
構築本を２、３冊読んでみたのですが、どうもこの辺りの基本構成に関する事情が分か
らずに困っています。（上記の構成の場合や、PC1にNIC３枚指す場合の長所短所とか・・・）
#単に本の選び方が悪い
0005えっと
NGNGを立てるのですが、大丈夫なのかなー。
00063
NGNG成り行きで管理者になっちゃった場合、
ルータの代わりにDMZポート付きのファイアウォールを買った方が
絶対にいいと思う。
>5
設定をしっかりすれば普通は問題ないと思う。
0007anonymous@N56cc-02p101.ppp.odn.ad.jp
NGNGなんじゃそりゃん。。
インターネット
↓
ルータ ------インターネットセグメント--------
↓
WEBサーバ・DNS
↓
PROXY・MAILGATE（ファイアーウォール） ----以下イントラ-----
↓
メールサーバ（含むPOP)
３台は欲しいな。。
んでもってWEBサーバは
内部のイントラマシンからNETBEUIで同期させるってのが
定番じゃないでしょーか
00085
NGNGありがとうございました。
ところで...
[インターネット]
|
[ルータA]----[ファイアウォールA」-----------------外側セグメント
| | |
| DNS/MAIL Web
| LAN側
*--------------------
ファイアウォールAを新規に導入する際、ルータAには新規に
LAN側のデフォルトゲートウェイを新規FireWallとして
設定する必要がありますよね?
0009anonymous@proxy.htmnet.ne.jp
NGNG以前、SONICWALLってやつをためしたけど、結構十分な機能があった。
ネットワーク構築が趣味なら試行錯誤もかまわんが、
片手間で素人で業務使用だったら、
多少融通きかなくても構築保守ともに手間がかからない方法をとるのが懸命だ。
0010Five
NGNG完全に同意。
特にセキュリティ関連はなるべく外部の製品・サービスを利用するよう考慮する
べきでしょう。
セキュリティホールは日々増えていきますが、それに管理者のほうでも日々対応
していくのは大変だと思います。さらにセキュリティホールを衝かれて業務に
支障がでたら大変ですよね（下手をすれば減給、首）。
保険料と思って導入した方がよいと思います。
00111
NGNGした事はあったんですが却下され、紆余曲折（上司の意地の張り合いに巻き込まれたとも
言う）の末
1.自社で構築運用
2.Linux
の２つが最早動かせない前提となり、今に至っています。私自身こうなったら機会を利用
してネットワークのノウハウを身につけてやろうかなと思っています。まあ嫌いじゃないんで。
セキュリティをつつかれて業務に支障が出た場合の責任は上司がとってくれる事になってい
ます。（以前話題になった）
ちなみに会社は弱小ですけど業務系専門アプリ屋です。誰もネットワークに精通していないの
が情けないんですけどね・・・。
0012名無しさん＠アキバ迄徒歩30分
NGNG完全に同意
もし。上司を説得するねたがないのであればBUGTRAQ にでてくる
セキュリティ脆弱性のねたを毎週報告するという嫌がらせを実施
することをお勧めします。
笑い事じゃない。
00131
NGNG状況なので、色々調べています。
現在一応決定しているのは、
Linux・・・redhat6.2J
DNS ・・・BIND
Web ・・・Apache
MTA ・・・qmail
と言うところです。sendmailはやめとけと聞いたのでqmailにしたんです
が、他はどうなんでしょうか？（定番を選んだつもりですけど・・・）
あと、セキュリティにはipchainsとかsoketとかTISFWTKとか色々あるみ
たいですけど何がいいんでしょうか？全部使えとか？
00143
NGNGしっかり勉強した方がいいと思う。
あと、サーバの方は
qpopperとか入れる必要あるよね。
0015Five
NGNG> 他はどうなんでしょうか？
これでいいでしょうね。何を選択してもバグ情報との追いかけっこになるだけ
ですから、むしろバグ情報が入手しやすい実装を選択するべきでしょう。
BIND は当然最新版 (8.2.2-P7)、Apache も 1.3.14 にしておきましょう。
Apache は余計なモジュールは一切入れないように。./configure --help で
何を削ることが出来るか考えましょう。
あとは、>>14 で述べられているように、ルータの設定を重点的にやりましょう。
ルータをいかに適切に設定するかで、その後のセキュリティ確保のためにかかる
コストがまったく違ってきます。
・必要なトラフィック以外は全て捨てるデフォルト拒否ポリシー
（ping のパケット (ICMP Echo*) も捨てる）
・余計な機能は全て停止
（Web による設定機能、Telnet による設定機能、SNMP による管理機能）
※きちんと理解してセキュリティを確保しつつ利用できるだけのスキルが
ついてから、これらの機能は使うべきです。
# Source Routing 等も同様。よく分からない機能は、すべて Off にするべし。
それで支障がでたら、はじめて有効にしましょう。
あと情報収集を怠らないようにしましょう。IPA の以下のサイトと Firewall Defenders を
定期的かつ頻繁に見ておけばたいていの情報は入手できると思います。
- IPA セキュリティページ
http://www.ipa.go.jp/security/
- Firewall Defenders
http://www.firewall.gr.jp/
では健闘を祈ります。
0016名無しさん＠アキバ迄徒歩30分
NGNG＞あとは、>>14 で述べられているように、ルータの設定を重点的にやりましょう。
＞ルータをいかに適切に設定するかで、その後のセキュリティ確保のためにかかる
＞コストがまったく違ってきます。
「業務上最低限必要なトラフィック以外は通さない」という原則を
いかに全社的意識として教育するか・出来るかというのでそのあと
にかかるコストが違ってくると思います。
そういう認識を経営層まで認識させることが出来てセキュリティ
ポリシーとして明文化できれば、あとはそれを憲法として運用すれ
ばいいだけなので、政治的努力を払うことも必要なのかな、と思う
今日この頃。
がんばってください。
0017名無しさん＠アキバ迄徒歩30分
NGNG鬱だし脳
0018OCNエコ愛用者
NGNGOCNエコノミーで運用するつもりなら、クラスレス逆引きの概念とかOCN
でのそれの実装方法とかも勉強しておきましょう。
巷にあるBINDのサンプル(大抵クラスCで解説)通りにやると痛い目にあいます。
MTAにqmailならPOPはqmapopとかもお勧め。apopやPOP before smtp対応だし
POP専用アカウントも自在に作れる。
ついでにBINDもやめてdjbdnsにしてしまうのもアリ。実装が小さければそれだけ
バグの確率が減るというもの。
00191
NGNG> あとは、>>14 で述べられているように、ルータの設定を重点的にやりましょう。
なるほど「クサいものは元から絶て」と言う事ですね。全体の見通しも良くなりそうですし。
早速勉強していこうと思います。
ルータはヤマハの安いヤツ(２年前に購入したらしいがまだ良く見ていない）が１つあるん
ですけど、もしNATやIPマスカレード等の機能がなければ新しいのを買う必要があるんでしょう
か？今の自分の認識は、
[ﾙｰﾀ]------[PC1]------[社内LAN]
｜
[PC2]
とある場合、[PC1]でIPマスカレードをかけてやれば、[ﾙｰﾀ]から[PC1]まではグローバルIP
で良い・・というかルータでIPを変換する意味があまりないのではないか？と言う認識なん
ですが（もちろ
00201
NGNGとある場合、[PC1]でIPマスカレードをかけてやれば、[ﾙｰﾀ]から[PC1]まではグローバルIP
で良い・・というかルータでIPを変換する意味があまりないのではないか？と言う認識なん
ですが（もちろんルータでパケットフィルタは行うとして）、間違っていたらご指摘下さい。
00211
NGNG> そういう認識を経営層まで認識させることが出来てセキュリティ
> ポリシーとして明文化できれば、あとはそれを憲法として運用すれ
> ばいいだけなので、政治的努力を払うことも必要なのかな、と思う
> 今日この頃。
運用の方法やルール（勿論セキュリティも含め）は時間をかけて、ドキュメント化して
いく方針になっています。しかし何しろ構築バージン(?)なため、運用しつつ手探りで
修正して行く様になるのかなとは思っていますが・・・。
少し話はずれますが、サーバ構築、運用手順書ってコマンドレベルで書くものなのでしょうか？
今、構築チーム内で意見が分かれているところです。ちなみに自分は「あえてコマンドレベルでは
書かない方が良い」派なんですが・・・。
#ここで言う「コマンドレベル」は「誰もが知っているはず」のUNIXコマンド（ls,vi,tar等）の事です。
00221
NGNG> OCNエコノミーで運用するつもりなら、クラスレス逆引きの概念とかOCN
> でのそれの実装方法とかも勉強しておきましょう。
自分が購入した構築本に、ＯＣＮエコノミー使用時の実例が載っていてDNSの設定例もある
ので、それを参照してみようと思います。
実はまだISPは選定中（OCNエコノミーは有力候補ですが）で、最近話題のADSLやCATV等の
検討も行っています。実際に使用している方々のアドバイスなんか頂けるとありがたいです。
0023Five
NGNG> コマンドレベルで書くものなのでしょうか？
http://mentai.2ch.net/test/read.cgi?bbs=network&key=974554775&ls=50
の 52 以降にそれに関する書き込みがあります。結論だけ言えば、意図と
手段の両方を記録しておく必要がある、となります。実際の書き方や理由に
ついては上記スレッドをご覧ください。
>>22
> 実際に使用している方々のアドバイス
ISP はいつ廃業したり方針転換（最近 CATV 大手の Jcom がやったみたいに）
するか分かりません。だから、ISP のアドレス構成や機能に依存しないような
設定・機能の定義・実装をこころがける必要があります。
各論についてはここで聞いてもらえるとよいでしょう。
0024Five
NGNG> もしNATやIPマスカレード等の機能がなければ新しいのを買う必要がある
YAMAHA であれば初代 RT100i から当該機能が備わっているのでその心配は
ありませんが、仮になかったとしても買い替えが必要かどうか、間に PC を
おいてそこで NAT/IP Masq. をするかどうかは、直ちに決まるものでは
ありません。
NAT/IP Masq. は IP 資源（アドレスおよびポート番号）を消費します。
仮にクライアントが 10 万台あるような環境があったとしたら、NAT/IP Masq. は
現実的な解決策ではないでしょう。そういうところでは、Proxy Server を設置し
そこ経由で外部へのアクセスを許すのが基本になるはずです。
そしてクライアントの台数が 10 台であっても、「ポリシーとして」上記のような
Proxy 経由でのアクセスのみ許可という風にすることは可能ですし、それもまた
現実的な解です。実際にそのようにしているところは少なくありません。
こうする理由としては、
・セキュリティ上の理由:
不明なトラフィックの通過を拒否する。事前に管理者によって認識され、
外部との通信を必要とするトラフィック以外は外部へ出さない。
NAT/IP Masq. の場合、無差別にパケットのアドレス情報を変換するので、
意図しないトラフィックが発生し、ネットワーク資源を浪費させたり、
セキュリティ上の問題を引き起こしたりする可能性がある。
・アカウンティング（記録）上の理由
誰がどのようなサイトにアクセスしているかとか、その頻度はどのくらいで
どれだけのデータをやり取りしているかを記録し、将来の計画や予想のために
役立てる。
といったものがあります。
0025Five
NGNGコストパフォーマンス、状況の把握と制御といった管理的側面にも重きをおく
必要があるような事例では、NAT/IP Masq. については理由を説明して推奨しない
という風に説明するようにしています。
あと、1 で述べられていたような「PC1 でファイアーウォール」という発想は
あまり正確ではないです。外部ルータと PC1/2 でどうやってセキュリティ
ポリシーを満足させるような構成と設定を実現するか、という風にテーマを
変えて考えてみてください。ファイアーウォールというのは、上記検討の
結果として機能が定義され実装された外部ルータ・PC1/2 の集合体という
ように理解してください。
# Firewall というのは、マシンでもソフトでもありません。一連のシステム
です。マシンとソフトがそれぞれ一つというときもあるし、複数のマシンと
複数のソフトが複雑に連携する場合もあります。いずれであっても、
・セキュリティポリシーを実装したものである
・ハード・ソフト・設定からなるシステムである
という条件を満たす限り、それは Firewall です。
00261
NGNG様々な貴重なコメント、大変参考になります。
> NAT/IP Masq. の場合、無差別にパケットのアドレス情報を変換するので、
> 意図しないトラフィックが発生し、ネットワーク資源を浪費させたり、
> セキュリティ上の問題を引き起こしたりする可能性がある。
この部分がよく理解出来なかったのですが、これは「外→内（社内LAN）」のトラフィック
にトラブルが起こり得るという事でしょうか？（>>19 の[PC1]でIP Masq.の場合）
具体例がどうしても思い浮かばなかったので良ければご教授下さい。
確かに[PC1]にproxyを入れておけば、おっしゃっる様に内から外への使用状況が掴めて何か
と使えそうだと思いました。
今回のサーバ構築管理の仕事は、どうしても本業との両立にならざるを得ないので、管理しやすさ
（シンプルさ）とセキュリティの最大公約数的な構成を模索しています。（かつ自社構築管理
でLinux限定・・・すげえ我侭な要求ですが(笑 ）早速proxy(squid)←→ipchains のトレード
オフ(?)を検討してみようと思います。
#今日「Linux版クラッカー迎撃完全ガイド /ｲﾝﾌﾟﾚｽ」なる本を買ってきて読み始めたところです。
0027OCNエコ愛用者
NGNGアプリケーションの仕組みを熟知してないと大変というという意味も
あると思う。
その点アプリケーションゲートウェイ方式の方がやっぱりお手軽なのは
間違いないと思う。ログもばしっと残るしね。
で、通常の業務と並列でやるんなら、TISのFWTKあたりでさくっと構築
した方が楽じゃないかなぁ、とさっきインストールして思った。
ネットゲーやりたくてSOCKS5も入れたのは秘密。
00281
NGNG> その点アプリケーションゲートウェイ方式の方がやっぱりお手軽なのは
> 間違いないと思う。
これは意外でした。Five氏が>>15で紹介してくださったFirewall Defendersにも
そのような趣旨のドキュメントがありました。
安直に考えて下位のレイヤーを制御する方が、インターフェイスは無骨ながらも理屈
は単純なんだろうななんて思っていたもので・・・。やはり実際にインストールして
いじり倒すのが速いんでしょうね。
0029便乗です
NGNG｜
[PC2]
この場合、ルータに、外部からくる社内LAN向けのパケットを全て
ファイアウォールである「PC1」に向ける必要がありますよね？
スタティックルートを設定する必要があるのでしょうか？
0030Five
NGNG普通は PC1/2 が Proxy だの何だのになっていて、それ以上の通過を拒絶するの
ではないかと思います。
仮に通過させる必要があるのなら、ルータ上で PC1 を NextHop とする静的経路を
定義する必要があります。
0031Five
NGNGICQ だの IRC だの PointCast だの、管理者が想定していないトラフィックの通過を
拒絶するためです。>>27 さんの回答がまさに的確です。
トラブル起きたときの原因特定・解決の困難さを比較すれば、明らかに
容易: Proxy (Squid) <<<< NAT : 困難
になるでしょう。
0032新卒学生
NGNG全く私は初心者です。
営業に回されるんかな？
一応ＳＥ採用なんだけど。
何を心がけると良いですか？
0033あのにます
NGNG0034あげまｎ
NGNG0035名無しさんです
NGNGファイルサーバー1台だけをファイアウォールの内側に設置して、
クライアントを全部DMZ(?)に置けっていう命令が出てます。
意味不明です。このファイルサーバー上にドキュメントを置いて
運用しなければならないんですが、運用例とか参考になるページとか
ヒントになる情報とか何でもいいですから紹介していただければ幸いです。
0036Be名無しさん
NGNGネタ？（ﾜﾗ
0037あががぁ
NGNGhttp://www.gcd.org/sengoku/theme.ja.html
0039名無しさんです
NGNGそののページを見せたところ、
「そんなの知ってる、でもそれじゃあLANの
内側からの不正アクセスを防げないだろ」
と言われました。めまいがします。
繰り返しますが、クライアントはグローバルIPもってて
サーバだけローカルアドレス振るそうです。
0040あががぁ
NGNG>外部よりも内部からの攻撃を防ぐのだという
それは凡人には無理じゃ、業者に頼め。
0041あががぁ
NGNGまず、その上司を消せ！
0042電動ナナシ
NGNGサーバーのみのセグメント作って、そこの出入り口になる部分に Firewall おけば
上司も安心するんじゃないの？
0043名無しさん
NGNG認証とアクセス権ですむのにわざわざF/Wかぁ
0046anonymous@f-chiba-190150.zero.ad.jp
NGNG今では反社会的な行為ということになってます。
ずっと昔からインターネット利用しててクラスＢを割り当てられていた会社が、
グローバルアドレスで運用していた社内ＬＡＮをプライベートアドレスに移行
ってもを結構やってたりしたはずです。
ＩＰアドレス枯渇問題への対応のためにＪＰＮＩＣへのＩＰアドレス返還って
ことを、他の会社は一生懸命コストをかけてやってきたわけです。
あなたの会社がそれなりの規模があるなら、全クライアントＰＣをグローバル
アドレスで運用するなんて、絶対不可能だと思いますよ。
0047あのに
NGNGちなみに、うちの会社は一部上場でここの板のひとならほとんどの人
が知っていると思うけど、全マシングローバルアドレスだけど。
0049jpnic
NGNGすべてのマシンに必要な分のグローバルＩＰアドレスは必ずもらえます。
もらえないと思い込んでいたり、申請ができない頭悪い人が多いのは事実ですが、
実際にはちゃんと申請すればもらえるし、そうすべきです。
問題なのは、>>46のように、正当な行為を反社会的というような人。
Internetの健全な発展のために、そういう人には消えてもらいたい。
0050anonymous@
NGNGウソ書いてはイカン
最近はIPv4アドレスはISPにたくさん金払って、HSDでたくさんNTTに金払った所にしか必要なだけくれません。
IPアドレスはJPNIC会員の「利権」だからね（ワラ
まぁ、オレ的にはさっさとIPv4枯渇してIPv6になればいいって思ってるからど〜でもいいけど
0051淡路町のあのビル誰か破壊してくれない？
NGNGIPv6 への移行を促進しよう！
0052>49
NGNG反社会的と呼ばれる行為は往々にして「正当」な行為なんだよ。
やって良い事と出来る事は違うって事。
0053名無しさんです
NGNG振るんじゃなくって、もともと振ってあるサイトなんです。
サイネットの下流に古くからあるとこ。
で、根っこの構成を勝手にいじれないんで正規の位置に
ファイアーウォールを置けない、けど、なんとしても
置かせたいらしく（絶対必要と刷り込まれている）、
無理やりサーバーの前に置くって状況です。
0054名無しさん
NGNGDMZを作りたいのですがFWにNICが３枚刺せないので
IPエイリアシングでLAN側とDMZ側を同一NICで
運用したいのですが、問題ありますでしょうか。
0055名無しさん
NGNGunix Magazine ３月号の pp.110 にある、「なんちゃってDMZ」と同じ
構成になりますね。
物理配線として DMZ = LAN となるので、(論理的?)DMZに置くマシンを
乗っ取られた場合、(論理的?)LANにあるマシンを護る手段がないように
思えます。
0056Five
NGNGもしダムハブの場合には、多分こんないけない想像をしてしまうかもしれません。
・"DMZ" 上のホストに不正侵入。root を奪おう。
・LAN I/F を Promiscous Mode にして、ルータ宛てのトラフィックを覗き見よう。
・telnet でも http でもいいから、ルータへのアクセス内容をキャプチャしよう。
・その中にパスワードがないか調べよう。
・ルータのパスワードが分かったら、ルータに設定変更コマンドを (telnet でも
http でも) 送りつけて、フィルタを無効にしよう。
・あとはやり放題だー。
ほかにもいろいろできますね。
こうならないようにしましょう。
0057DMZ
NGNGIP aliasingよりも、IEEE802.1Qをしゃべらせたほうがよいです。
あとは、IEEE802.1Qを理解するEther SwitchがあればDMZを物理的に
分離することができます。
005854
NGNG個人レベルなんで、
DMZ機能付きのブロードバンドルーターの
ほうが安全そうですね。
57さんの言うSwitchもDMZポート付きのブロードバンドルーターも
高そうですし。
0059anonymous
NGNGvlan切ればいいだけやん
そのへんのPCにBSDいれればすぐに802.1qしゃべるぞ
006054
NGNGFWマシンにNIC3枚刺せないので
NIC2枚+COMポートってのはどうでしょうか。
COMポートをDMZにすれば速度的にも
自分が利用するわけではないので問題ないかと。
セキュリティー的にはどうでしょう。
素人っぽい質問でスミマセン。
0061名無しさん
NGNGNICが足りないときは重宝する。
0062名無しさん＠そうだ吹田NOC破壊しよう
NGNGQUAD なPCI NIC ってLinux/FreeBSD で使えないんだっけ？
0063電動ナナシ
NGNGFreeBSD の実績があったね。最近のは分からんなあ。
基本的には上に乗っているチップ次第。Cogent のは DEC 2114x だったから
動いたみたい。
0064名無し
NGNG0065名無しさん
NGNGとりあえずDNSとwwwだけ動かせばいいんだけど
UNIX系OSさわったことなし
鯖管経験なし
とりあえず自宅PCにりぬくすインストしてみたけど
最近打ったコマンド
man find
man httpd
man reboot
man shutdown
終わってるよね ヽ(´ー`)ノ
12日には回線が来るんだけど
あっ今度man tarしてみなくちゃヽ(´ー`)ノ
0066名無しさん
NGNG本はねーのか？
006765
NGNG「できるLinuxサーバー」とか「Linuxスターターコレクション」とか…
やっとvi少し使えるようになったよヽ(´ー`)ノ
DNSをやってみたいけど
自宅は固定IPでもないしドメイン名もないし…
006868
NGNG006965
NGNGFreeBSDとかOpenBSDとかいろいろあるけど、どう違うんだろ？
ネットの情報流し読みした限りではOpenBSDが良さげだけど…
007065
NGNG最近打ち込んだコマンド：man mv man cp man ps
vi inetd.conf
ps -aux|grep inetd
kill -HUP ****
007165
NGNG***.***.ne.jp - Fatal: unable to determine
IP address of '***.***.ne.jp'って言われちゃった。。(T_T)
ちなみに自宅の回線はグローバルIPを動的にもらってます。。。
007265
NGNGDNSだけは今はどうしようもないから直IPで
FTP鯖とかのテストをしてみたいんだけど。。
0073名無しさん
NGNG/etc/hosts にシコシコ書いて急場をしのげ
0074anonymous@N54cc-02p58.ppp.odn.ad.jp
NGNGDMZ=LANの構成は安価かもしれないですけど安全性にものすごく問題がありますよね。
とりあえずwwwサーバを的として立ち上げて、
アタックのログを証拠にしてもう少しまともな構成に
してくれるように上司を説得するのはどうでしょう？（笑
007565
NGNGいまだにDNSとかのことがよくわかってない。。。
ネットの知識が限りなくゼロに近い鯖缶って ヽ(´ー`)ノ
それにしても、うちらがやろうとしてることってどれくらい
無謀なんだろ。。安全性に問題があるのはわかるけど、
たとえば田舎の平和な農村で鍵をかけずに家を空けるぐらいの
ことなのか、アメリカのスラムで乳首丸出しで歩く（ぉ ぐらいの
ことなのか…
なにも知らない自分からみても危なそうな所が結構ある感じだし。
とりあえずtelnetとかrloginは使わないでsshにする、
デーモン系ソフトを最新版にする、ぐらいはした方がいいのかな。。
付け焼き刃の知識だけど。。
007665
NGNGVineLinuxはメチャ楽だったけど…
具体的にBSDのいいとこって何だろ？
いっそ2000Proに Apache for WIN32とかBIND for NTを入れて
運用しようかとも思う今日この頃。。
0077anonymous@
NGNG最近ならFreeBSDよりLinuxの方が色々情報多いし、Vineだったら設定も結構簡単だしな
>うちらがやろうとしてることってどれくらい
>無謀なんだろ
マターリと暮らしてた所に、中国人のピッキング盗がやってきて「最近物騒だねぇ、鍵も変えなきゃね」って言ってる程度(w
0078ななしさん
NGNGでも、まあーLinuxでもなんでもサービス全部
ふさげ関係ないじゃん（藁
0079名無し
NGNG008065
NGNGえっと、回線は来たけど、フレッツADSL一本（IPいっこ）だけ…
（うちらは超弱小ベンチャーなので…）
とりあえず古い機械一台をなんとかLinuxでルータにして
新しい機械をサーバ専用に…できるかな…（謎）
とりあえず、家でいろいろbindとかProFTPDとかApacheとかの
最新版を落としておこっと。
bindは8.2.3とかと、9とかがあるけど、どう違うんだろ？？
008165
NGNGhttp://www.coyotelinux.com/
ここのサイトを参考にして、古いPCをフロッピー起動Linuxルータに
できたぞっ！ しかも最近話題のADSLだし ♪
うれしすぎ…(ToT)ｳﾙｳﾙ でももうこんな時間（汗
ふぅ…って一息ついてみると、メッセンジャーがやっぱし使えない。
何番ポート使ってるんだろ。
次は何をすればいいのかな？ まぁとりあえず休もうっと。ふぅー
008265
NGNGなってる(^-^)
最初は何を言ってるんだろ…って感じだったけど。
DMZかぁ…NICは三枚差せるから、ルータマシンからそれぞれ
外、公開用サーバ、内部LANって感じにしたらOKかな？？
一つのPCにNIC三枚なんて差したことないから不安だけど。。
008365
NGNGやっと意味が分かるようになりました、アドバイスありがとう
ございますm(_ _)m
0084anonymous
NGNG・ディストリビューションが基本的に一系統
・ports/packages
かな?
0085名無しさん
NGNGports は make install 一発でソースを持ってきてコンパイルして
インストールもやってくれて使えるようになるってのが気持ちいいね。
008665
NGNG結局、固定IPがもらえるのはいろいろあって４月以降になるみたい。
とゆーわけで、レンサバしか選択肢がなくなって、ちょっと(^｡^;)ﾎｯ!
でも後から移行するから、それに備えて勉強しとかなくちゃ。
えーと、とりあえず外からwwwだけ見れるようにできるかどうか、
ipmasqadm portfw -a -P tcp -L ***.***.***.*** 80 -R 192.168.0.*
っていうふうに設定してみたけど、見れない…（内側から。帰ってから
外からも見てみるけど）
引数の意味とかもわかってないし…
まあ時間ができたから、ゆっくり勉強していこっと ヽ(´ー`)ノ
008765
NGNGファイアウォールの内側からでも接続できると書いてあるけど。。
それなりに勉強してるんだけど、追いつかないよ〜
0088名無しさん
NGNGそれまでに力を付けておくべし
応援age
0089名無しさん
NGNG0090名無しさん
NGNG009165
NGNGけっきょくレンタルサーバでやることになったので、これまで
勉強してきたことは今この時点では「ムダ」になってしまった
わけですが（笑）、DMZ、IPマスカレード、SOCKS、DNS
（てきとうに並べてる？）など、それまで全くわからなかったことが
少しですがわかるようになったので良かったと思っています。
これからも勉強を続けていきますね。
じゃあ、次の「明日のために」の人お願いします（笑）
0092質問があります。
NGNGいっしょにがんばりましょう。
でもこのスレ、結構実在するケーススタディって感じで参考になります。
んで質問があるのですが、>>57 >>58 とかで出てきた、
DMZポートつきスイッチ、DMZポートつきブローバンドルータって
普通のスイッチングハブとかとどう違うの？ いちおう DMZ の単語の意味は
理解しているつもりです。
あと具体的な製品名(のURL)とかをあげていただければ、そのページ見て
勉強します。よろしくお願いします。
0094名無しさん
NGNGスレッドですねー。
だれかサーバたてたい人いませんかねぇ。
0095厨房の鯖缶
NGNG俺は逆にレンタルサーバの質の悪さに呆れて
専用線＋自社サーバを考えているところだよ(´ー｀)
前はOCN+NTserverでやってたんだけどね
今度はADSL+Linuxにしようと思ってるよ
経費がどれだけ確保してもらえるか不安だけど。
0096名無しさん＠アキバ迄徒歩30分
NGNGもう検討されていると思いますが、ハウジングじゃ駄目なんですかね？
まぁトラブル時にハウジングしている場所まで走るのは嫌ですが
0097厨房の鯖缶
NGNGハウジングも結構な値段するでしょ？
格安ハウジングにしたのがそもそも間違っていたんだろうけど
もうちょっとまともなサービスを提供してよって感じ
0098名無しさん＠アキバ迄徒歩30分
NGNGそうですね。必要とする帯域によっては回線引いて自社運用のほうが
安くつきますよね。
0099e142190.ap.plala.or.jp
NGNG0100名無しさん
NGNG0101安上がりが好き！
NGNGざっと目を通しただけですが、メールゲートウェイのパターンって紹介されてましたっけ？
つらつら書くと、そっちの業者のネタばらしみたいになると気の毒なのでやめとく。
まぁ、技術の確かなベンダはこんなのネタばらしのうちに全く入らないと思うけど。
ＩＴ産業は中小も多いし、中小の客層相手で割安にＩＴ文化広めてるのも事実だし。
底上げも大事だし。
個人的には、個人向けネタ志向カナ？考えすぎ？
ってか、法人で鯖缶回ってきたら、日経コミケ、オープンだったかな？
の購読をススメマス。聞くより早いこと多い。
■ このスレッドは過去ログ倉庫に格納されています